Política de Privacidade

Esta Política de Privacidade explica quais informações coletamos, como as utilizamos, com quem podemos compartilhá-las e quais direitos você possui em relação aos seus dados.

Para solicitar exclusão de dados ou revogar integrações, consulte também nossas Instruções de Exclusão de Dados em /data-deletion.

O Orion Agency é uma plataforma de gestão e análise de campanhas de marketing digital na Meta (Facebook e Instagram), operada a partir de Novo Hamburgo, Rio Grande do Sul, Brasil.

Nossos serviços incluem:

• Criação e gestão de campanhas, conjuntos de anúncios e anúncios na Meta
• Análise e monitoramento de métricas de campanhas
• Criação de públicos e personas
• Geração de relatórios e dashboards
• Recomendações, aprendizados e insights por inteligência artificial
• Recursos de automação e otimização (Agency Cortex e cientistas de pesquisa)
• Envio server-side de eventos de conversão para a Meta (Conversions API)

Para fins desta Política:

• Dados Pessoais: qualquer informação relacionada a uma pessoa física identificada ou identificável
• Tratamento: qualquer operação realizada com dados pessoais
• Titular: pessoa física a quem os dados se referem
• Controlador: responsável pelas decisões referentes ao tratamento dos dados
• Operador: quem realiza o tratamento em nome do controlador
• Plataformas Parceiras: serviços integrados ao Orion Agency e autorizados por você, como a Meta

Coletamos dados nas categorias abaixo, conforme sua utilização da plataforma.

Podemos coletar:

• Nome completo
• E-mail
• Senha (armazenada de forma criptografada) — ou, no login social, nome e e-mail do perfil fornecidos pela Meta ou Google
• Nome da empresa ou workspace
• Informações de cobrança e identificadores de assinatura
• Dados fiscais, quando aplicável ao plano contratado
• Preferências de idioma, tema e configurações da conta

Podemos coletar:

• Endereço IP
• Navegador, sistema operacional e dispositivo
• Idioma e fuso horário
• Data e hora de acesso e logs de utilização
• Páginas acessadas e eventos dentro da plataforma

Quando você conecta sua conta Meta, acessamos apenas as informações autorizadas por você durante o login/OAuth, por meio das APIs oficiais da Meta. Podemos acessar:

• Contas de anúncios e Business Manager
• Campanhas, conjuntos de anúncios e anúncios
• Públicos e audiências
• Páginas do Facebook e contas do Instagram associadas
• Ativos do WhatsApp Business, quando você os conecta
• Pixels e eventos de conversão
• Métricas (gastos, alcance, impressões, cliques, CTR, CPC, CPA, ROAS) e metadados disponibilizados pela Meta
• Tokens de acesso (OAuth), escopos concedidos e identificadores da conta Meta

Quando você aceita as tecnologias opcionais de publicidade, podemos enviar eventos de conversão server-side à Meta por meio da Conversions API (CAPI). Esses eventos podem indicar cadastro e avanço no funil comercial, como lead qualificado, reunião agendada, proposta enviada ou contratação.

Para permitir a correspondência do evento com uma conta da Meta, podemos enviar e-mail e telefone convertidos em hash criptográfico (SHA-256), identificador interno, endereço IP, informações do navegador e identificadores de atribuição, como fbp, fbc e fbclid, quando disponíveis. O hash reduz a exposição durante o envio, mas continua sendo dado pessoal para fins desta Política.

A Meta utiliza essas informações para correspondência, mensuração, atribuição e otimização das nossas campanhas. Não utilizamos esse fluxo para vender dados ou criar públicos para terceiros. A deduplicação dos eventos é feita por um identificador de evento (event_id).

Os dados coletados podem ser utilizados para:

• Fornecer acesso à plataforma e identificar usuários
• Gerenciar assinaturas e processar pagamentos
• Criar, sincronizar, exibir e analisar campanhas e métricas
• Gerar relatórios, dashboards, alertas e recomendações
• Operar recursos de automação, Agency Cortex e cientistas de pesquisa
• Mensurar, atribuir e otimizar nossas campanhas na Meta quando você aceitar as tecnologias opcionais de publicidade
• Detectar fraudes e monitorar segurança
• Melhorar nossos serviços e atender solicitações de suporte
• Cumprir obrigações legais

O Orion Agency utiliza modelos de inteligência artificial — Google Gemini e Anthropic Claude — para gerar aprendizados, sugestões, recomendações, insights, textos e análises automáticas.

Os resultados possuem caráter exclusivamente informativo. O usuário reconhece que:

• Recomendações não constituem consultoria profissional
• Não há garantia de resultados financeiros ou aumento de vendas
• Decisões finais permanecem sob responsabilidade do usuário
• Não enviamos tokens de acesso da Meta aos modelos de IA — o contexto é montado no servidor com dados já sincronizados

Para análise de concorrentes e tendências, podemos consultar fontes públicas (como a Biblioteca de Anúncios da Meta e resultados de busca) usando apenas termos de nicho — sem dados pessoais.

Esses dados são públicos e usados apenas para gerar insights de mercado.

Caso você habilite o envio de relatórios por WhatsApp, utilizamos a WhatsApp Business Cloud API (Meta) para enviar mensagens aos destinatários que você configurar.

Você é responsável por possuir base legal e o consentimento dos destinatários para esse envio.

Tratamos dados pessoais com fundamento nas seguintes bases legais:

• Execução de contrato — quando necessário para fornecer os serviços contratados
• Cumprimento de obrigação legal — quando exigido por legislação ou autoridade competente
• Legítimo interesse — para finalidades legítimas e proporcionais, como melhorar a plataforma, prevenir fraudes e garantir segurança, após avaliação de necessidade, expectativas do titular e salvaguardas aplicáveis
• Exercício regular de direitos — para defesa em processos judiciais, administrativos ou arbitrais
• Consentimento — para cookies e tecnologias opcionais de análise e publicidade, inclusive o envio de eventos do nosso funil à Meta para mensuração, atribuição e otimização de campanhas

Não vendemos dados pessoais. Podemos compartilhar informações com:

• Infraestrutura: Vercel, Supabase (PostgreSQL) e Cloudflare
• Inteligência artificial: Google (Gemini) e Anthropic (Claude)
• Plataforma de anúncios: Meta (APIs de anúncios, Conversions API e WhatsApp Business)
• Processamento de pagamentos: Asaas (Brasil) e Stripe (internacional)
• Comunicação: provedores de e-mail transacional
• Autoridades — quando exigido por lei ou decisão judicial

Alguns de nossos fornecedores estão localizados fora do Brasil.

Ao utilizar o Orion Agency, você reconhece que determinadas informações podem ser processadas em servidores localizados em outros países.

Sempre adotaremos medidas razoáveis para garantir níveis adequados de proteção, conforme exigido pela LGPD.

Os dados poderão ser mantidos enquanto a conta permanecer ativa, durante a vigência do contrato, pelo prazo necessário ao cumprimento de obrigações legais ou para exercício regular de direitos.

Após esse período, os dados poderão ser excluídos, anonimizados ou agregados para fins estatísticos.

Para solicitar exclusão, envie e-mail para support@orionagency.com.br ou siga as instruções em /data-deletion. Você também pode revogar o acesso do app diretamente na Meta.

Adotamos medidas técnicas e organizacionais para proteger informações, incluindo:

• HTTPS/TLS
• Criptografia de senhas e dados sensíveis
• Hash (SHA-256) de identificadores enviados à Conversions API
• Controle de acesso por workspace
• Logs de auditoria e backups periódicos
• Monitoramento e proteção contra acessos não autorizados

Apesar de nossos esforços, nenhum sistema é totalmente imune a riscos. Notificaremos incidentes relevantes conforme exigido pela LGPD.

Utilizamos cookies e tecnologias similares nas categorias abaixo. Cookies essenciais podem funcionar independentemente da sua escolha porque são necessários para segurança, autenticação e operação do serviço. Tecnologias opcionais permanecem desativadas até que você as aceite no banner.

• Essenciais: necessários para autenticação, sessão, segurança e funcionamento da plataforma
• Preferências: idioma, tema e configurações de interface
• Analíticos: medição de desempenho e uso da plataforma, quando aceitos
• Publicidade: Meta Pixel, identificadores de atribuição e Conversions API, usados para correspondência de eventos, mensuração, atribuição e otimização das campanhas, quando aceitos

Fechar ou ignorar o banner significa que nenhuma escolha foi registrada e não equivale a aceitar ou rejeitar. Nesse estado, as tecnologias opcionais permanecem desativadas. Você pode aceitar ou recusar no banner. Para alterar uma escolha já salva, limpe os dados deste site no navegador para que o banner seja exibido novamente. A recusa não impede o uso das funcionalidades essenciais da plataforma.

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, revogação do consentimento e informações sobre compartilhamento.

Você também pode se opor a tratamento fundamentado em legítimo interesse e solicitar a revisão da nossa avaliação. A retirada do consentimento interrompe novos envios opcionais, sem afetar tratamentos anteriores realizados de forma válida.

Envie pedidos para support@orionagency.com.br. Responderemos em prazo razoável.

Também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Confirmação e acesso aos dados
• Correção de dados incorretos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade
• Revogação do consentimento
• Informações sobre compartilhamento

Ao utilizar as integrações com a Meta (Facebook, Instagram, Anúncios, Conversions API e WhatsApp Business), você também está sujeito às políticas da Meta.

Solicitamos apenas as permissões necessárias para operar as funcionalidades autorizadas por você. Não vendemos dados de usuários ou de campanhas, nem usamos os dados da Meta para finalidades não descritas nesta Política.

Você pode desconectar a Meta a qualquer momento em Configurações → Integrações, ou revogar o app em https://www.facebook.com/settings?tab=applications. A revogação interrompe novos acessos e você pode solicitar a exclusão dos dados já sincronizados.

Recomendamos a leitura da Política de Privacidade da Meta (https://www.facebook.com/privacy/policy/) e dos Termos da Plataforma para Desenvolvedores (https://developers.facebook.com/terms/).

O Orion Agency utiliza subprocessadores para operação dos serviços. Atualmente incluem:

• Vercel, Supabase e Cloudflare (infraestrutura e hospedagem)
• Google (Gemini) e Anthropic (Claude) — inteligência artificial
• Meta (APIs de anúncios, Conversions API e WhatsApp Business)
• Asaas e Stripe (pagamentos)
• Provedores de e-mail transacional

A lista poderá ser atualizada periodicamente conforme a evolução da infraestrutura.

Esta Política poderá ser modificada a qualquer momento para refletir mudanças legais, novos recursos ou melhorias operacionais.

A versão mais recente estará sempre disponível nesta página, com a data de atualização indicada no topo.

O uso continuado após alterações constitui ciência das novas condições.

Dúvidas relacionadas à privacidade, proteção de dados ou exercício de direitos poderão ser encaminhadas pelo canal oficial do Orion Agency:

Contato: support@orionagency.com.br

Localização: Novo Hamburgo, Rio Grande do Sul, Brasil